Cómo trabajar y controlar la protección de integridad del sistema (SIP) en su Mac

Su sistema macOS o Mac OS X El Capitan cuenta con una medida de seguridad conocida como Protección de Integridad del Sistema. Esta función le ayuda a evitar modificaciones involuntarias de cualquiera de los archivos del sistema en su Mac; solo los procesos del sistema firmados por Apple pueden escribir en las ubicaciones del sistema. SIP está habilitado de forma predeterminada.

Apple diseñó SIP para proteger la mayoría de las ubicaciones del sistema, los procesos del sistema y las extensiones del kernel de su Mac para evitar que se escriban, modifiquen o reemplacen. La protección de integridad del sistema (SIP) también protege los archivos y procesos del sistema de cualquier malware.

Según Apple, System Integrity Protection es una tecnología de seguridad en todas las versiones de macOS y OS X El Capitan que es diseñado para ayudar a evitar que software potencialmente malintencionado modifique lo que Apple considera archivos y carpetas protegidos en su Mac.

En versiones anteriores de Mac OS X, el

Cuenta de usuario "root" anteriormente no tenía restricciones de permisos y podía acceder a cualquier carpeta del sistema o aplicación en su Mac. El software obtuvo acceso de nivel raíz cuando ingresó su nombre de administrador y contraseña para instalarlo y luego pudo modificar o sobrescribir cualquier archivo o aplicación del sistema.

La protección de integridad del sistema restringe la cuenta raíz y limita las acciones que el usuario raíz puede realizar en partes protegidas de macOS y OS X.

La protección de integridad del sistema protege estas partes del sistema de su Mac:

• /System
• /usr
• /bin
• /sbin
• /var
• Aplicaciones nativas de Apple que vienen preinstaladas con macOS y OSX

Usted y cualquier aplicación o instalador de terceros pueden continuar escribiendo en estas rutas:

• /Applications
• /Library
• /usr/local

La protección de integridad del sistema también evita que cierto software seleccione el disco de inicio de su Mac. Para seleccionar manualmente un disco de inicio diferente, vaya a Preferencias del sistema> Disco de inicio. O use el administrador de inicio manteniendo presionada la tecla Opción al reiniciar y luego eligiendo de la lista de discos de inicio disponibles.

Cómo comprobar el estado actual de SIP de su Mac

• Ejecutar Terminal desde / Aplicaciones / Utilidades
• Escriba este comando: estado de csrutil
• Presione Entrar
• El terminal responde con "Estado de protección de integridad del sistema: habilitado" o "Estado de protección de integridad del sistema: deshabilitado"

SIP en macOS Mojave y superior

Apple actualizó SIP en macOS Mojave para incluir no solo sus propias aplicaciones, sino también aplicaciones de terceros. Eso significa que SIP ahora protege las aplicaciones de terceros. Por lo tanto, el software malintencionado no puede manipular, insertar código, modificar o sobrescribir las propias aplicaciones de Apple O sus aplicaciones de terceros.

Conflictos de SIP con aplicaciones de terceros

Si está utilizando software como Winclone o Totalfinder, Es posible que experimente algunos problemas debido a esta función.

Los usuarios de Mac a menudo utilizan Winclone, ya que le permite crear fácilmente una imagen de su partición Bootcamp en su Mac. Ya sea que necesite cambiar el tamaño de la partición de Bootcamp para darle más espacio a su Mac o PC o migrar los datos de una partición de Bootcamp a otra. Si tiene la Protección de integridad del sistema habilitada en su Mac, es posible que experimente un problema al usar la utilidad.

Usted puede deshabilitar la función de protección de integridad temporalmentepara realizar sus tareas y luego retroceder y habilitar esta función de protección en su Mac. Siga los sencillos pasos a continuación para lograrlo.

Cómo deshabilitar SIP (Protección de integridad del sistema)

• Paso-> 1
  • Inicie su Mac en modo de recuperación manteniendo presionada la tecla control + r durante el timbre de inicio.

    

• Paso-> 2
  • Ir a Utilidades> Terminal y luego ingrese "csrutil disable; reiniciar.’
• Paso -> 3
  • Realice lo que necesita hacer y luego regrese a su sistema de recuperación y habilite la función de protección escribiendo "habilitar csrutil; reiniciar. ’En el símbolo del sistema de su terminal
• Paso-> 4
  • Para verificar si la función de protección de la integridad de su sistema está funcionando nuevamente en su mac
  • Abra su terminal en su mac y escriba "estado de csrutil’
  • Al utilizar el Paso 4 anterior, puede asegurarse de haber activado la Protección de integridad del sistema nuevamente después de haber completado sus tareas de nivel raíz.